Tippingpoint による報告：

この脆弱性により、リモートの攻撃者が、ProFTPD の脆弱なインストール上で任意のコードを実行することが可能です。この脆弱性を悪用するには、認証は必要ありません。

proftpd サーバーコンポーネントに欠陥が存在し、デフォルトで TCP ポート 21 をリスンします。ユーザー入力を読み取る際に、TELNET_IAC エスケープシーケンスに遭遇した場合、プロセスは、バッファ長カウンターの値で計算を誤り、ユーザーが制御してデータがスタックバッファにコピーされる可能性があります。リモートの攻撃者はこの脆弱性を悪用して、proftpd プロセスのコンテキストで任意のコードを実行する可能性があります。

検出

FreeBSD：proftpd -- リモートコードの実行の脆弱性（533d20e7-f71f-11df-9ae1-000bcdf0a03b）

critical Nessus プラグイン ID 50700

変更ログが見つかりません